| CVE-2015-5531 | Vulnérabilité de traversée de répertoire dans Elasticsearch avant 1.6.1 permet à des attaquants distants de lire des fichiers arbitraires via des vecteurs non spécifiés liés aux appels de l'API snapshot. |
| CVE-2016-1909 | Les versions de Fortinet FortiAnalyzer antérieures à 5.0.12 et 5.2.x antérieures à 5.2.5 ; FortiSwitch 3.3.x antérieures à 3.3.3 ; FortiCache 3.0.x antérieures à 3.0.8 ; et FortiOS 4.1.x antérieures à 4.1.11, 4.2.x antérieures à 4.2.16, 4.3.x antérieures à 4.3.17 et 5.0.x antérieures à 5.0.8 contiennent une phrase de passe codée en dur pour le compte Fortimanager_Access, ce qui permet à des attaquants distants d'obtenir un accès administratif via une session SSH. |
| CVE-2016-10225 | Le pilote sunxi-debug du noyau legacy Allwinner 3.4 pour les appareils H3, A83T et H8 permet aux utilisateurs locaux d'obtenir les privilèges root en envoyant « rootmydevice » à /proc/sunxi_debug/sunxi_debug. |
| CVE-2016-3087 | Les versions d'Apache Struts 2.3.20.x antérieures à 2.3.20.3, 2.3.24.x antérieures à 2.3.24.3 et 2.3.28.x antérieures à 2.3.28.1, lorsque Dynamic Method Invocation est activé, permettent à des attaquants distants d'exécuter du code arbitraire via des vecteurs liés à un opérateur ! (point d'exclamation) vers le plugin REST. |
| CVE-2016-4338 | Le script de configuration du paramètre utilisateur mysql (userparameter_mysql.conf) dans l'agent Zabbix avant 2.0.18, 2.2.x avant 2.2.13 et 3.0.x avant 3.0.3, lorsqu'il est utilisé avec un shell autre que bash, permet à des attaquants dépendant du contexte d'exécuter du code arbitraire ou des commandes SQL via le paramètre mysql.size. |
| CVE-2016-5195 | Condition de concurrence dans mm/gup.c du noyau Linux 2.x à 4.x avant 4.8.3 permet aux utilisateurs locaux d'obtenir des privilèges en exploitant une mauvaise gestion de la fonctionnalité copy-on-write (COW) pour écrire dans un mappage mémoire en lecture seule, exploitée activement en octobre 2016, également connue sous le nom de « Dirty COW ». |
| CVE-2016-6277 | Les routeurs NETGEAR R6250 avant 1.0.4.6.Beta, R6400 avant 1.0.1.18.Beta, R6700 avant 1.0.1.14.Beta, R6900, R7000 avant 1.0.7.6.Beta, R7100LG avant 1.0.0.28.Beta, R7300DST avant 1.0.0.46.Beta, R7900 avant 1.0.1.8.Beta, R8000 avant 1.0.3.26.Beta, D6220, D6400, D7000, et éventuellement d'autres routeurs permettent à des attaquants distants d'exécuter des commandes arbitraires via des métacaractères shell dans le chemin d'accès vers cgi-bin/. |
| CVE-2016-6415 | L'implémentation du serveur IKEv1 dans Cisco IOS 12.2 à 12.4 et 15.0 à 15.6, IOS XE jusqu'à 3.18S, IOS XR 4.3.x et 5.0.x à 5.2.x, et PIX avant 7.0 permet à des attaquants distants d'obtenir des informations sensibles de la mémoire de l'appareil via une demande de négociation d'association de sécurité (SA), également connue sous les identifiants de bug CSCvb29204 et CSCvb36055 ou BENIGNCERTAIN. |
| CVE-2016-7124 | ext/standard/var_unserializer.c dans PHP avant 5.6.25 et 7.x avant 7.0.10 gère mal certains objets invalides, ce qui permet à des attaquants distants de provoquer un déni de service ou éventuellement un autre impact non spécifié via des données sérialisées contrefaites qui conduisent à un appel (1) __destruct ou (2) à un appel de méthode magique. |
| CVE-2017-0199 | Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1 permettent à des attaquants distants d'exécuter du code arbitraire via un document contrefait, également connue sous le nom de « Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API ». |
| CVE-2017-1000353 | Les versions de Jenkins 2.56 et antérieures ainsi que 2.46.1 LTS et antérieures sont vulnérables à une exécution de code à distance non authentifiée. Une vulnérabilité d'exécution de code à distance non authentifiée permettait aux attaquants de transférer un objet Java SignedObject sérialisé vers le CLI Jenkins, qui serait désérialisé à l'aide d'un nouvel ObjectInputStream, contournant le mécanisme de protection existant basé sur une liste noire. Nous corrigeons ce problème en ajoutant SignedObject à la liste noire. Nous rétroportons également le nouveau protocole HTTP CLI de Jenkins 2.54 vers LTS 2.46.2, et nous déprécions le protocole CLI basé sur le remoting (c'est-à-dire la sérialisation Java), en le désactivant par défaut. |
| CVE-2017-12615 | Lors de l'exécution d'Apache Tomcat 7.0.0 à 7.0.79 sur Windows avec les requêtes HTTP PUT activées (par exemple en définissant le paramètre d'initialisation readonly de Default sur false), il était possible de téléverser un fichier JSP sur le serveur via une requête spécialement conçue. Ce JSP pouvait ensuite être demandé et tout code qu'il contenait serait exécuté par le serveur. |
| CVE-2017-17411 | Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations vulnérables de Linksys WVBR0 WVBR0. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique se situe dans le portail de gestion web. Le problème réside dans l'absence de validation appropriée des données utilisateur avant l'exécution d'un appel système. Un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code avec les privilèges root. Il s'agissait de ZDI-CAN-4892. |
| CVE-2017-5135 | Certains appareils Technicolor présentent un contournement du contrôle d'accès SNMP, impliquant peut-être une personnalisation du FAI dans certains cas. Le Technicolor (anciennement Cisco) DPC3928SL avec le firmware D3928SL-P15-13-A386-c3420r55105-160127a pouvait être joint par n'importe quelle chaîne de communauté SNMP depuis Internet ; de plus, vous pouvez écrire dans la MIB car elle fournit des propriétés d'écriture, alias Stringbleed. REMARQUE : le dépôt GitHub string-bleed/StringBleed-CVE-2017-5135 n'est pas une référence valide à compter du 2017-04-27 ; il contient un code cheval de Troie censé exploiter cette vulnérabilité. |
| CVE-2017-5638 | L'analyseur Jakarta Multipart d'Apache Struts 2 en versions 2.3.x antérieures à 2.3.32 et 2.5.x antérieures à 2.5.10.1 gère incorrectement les exceptions et la génération de messages d'erreur lors des tentatives de téléversement de fichiers, ce qui permet à des attaquants distants d'exécuter des commandes arbitraires via un en-tête HTTP Content-Type, Content-Disposition ou Content-Length contrefait, comme cela a été exploité activement en mars 2017 avec un en-tête Content-Type contenant une chaîne #cmd=. |
| CVE-2017-5689 | Un attaquant réseau non privilégié pourrait obtenir des privilèges système sur les SKU Intel manageability approvisionnés : Intel Active Management Technology (AMT) et Intel Standard Manageability (ISM). Un attaquant local non privilégié pourrait approvisionner des fonctionnalités de gestion en obtenant des privilèges réseau non privilégiés ou de système local sur les SKU Intel manageability : Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) et Intel Small Business Technology (SBT). |
| CVE-2017-7494 | Samba depuis la version 3.5.0 et avant les versions 4.6.4, 4.5.10 et 4.4.14 est vulnérable à une exécution de code à distance, permettant à un client malveillant de téléverser une bibliothèque partagée dans un partage inscriptible, puis de faire charger et exécuter celle-ci par le serveur. |
| CVE-2017-8464 | Windows Shell dans Microsoft Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, et Windows Server 2016 permet aux utilisateurs locaux ou à des attaquants distants d'exécuter du code arbitraire via un fichier .LNK contrefait, qui n'est pas correctement géré lors de l'affichage de l'icône dans Windows Explorer ou toute autre application qui analyse l'icône du raccourci, également connue sous le nom de « LNK Remote Code Execution Vulnerability ». |
| CVE-2017-9791 | Le plugin Struts 1 d'Apache Struts 2.3.x pourrait permettre une exécution de code à distance via une valeur de champ malveillante passée dans un message brut à l'ActionMessage. |
| CVE-2018-4407 | Apple iOS 11 et versions antérieures, Apple macOS High Sierra jusqu'à 10.13.6 inclus, Apple macOS Sierra jusqu'à 10.12.6 inclus, Apple OS X El Capitan et versions antérieures. Un débordement de tampon de tas est possible dans le noyau du système d'exploitation XNU d'Apple. |
| CVE-2018-7600 | Les versions de Drupal antérieures à 7.58, 8.x antérieures à 8.3.9, 8.4.x antérieures à 8.4.6 et 8.5.x antérieures à 8.5.1 permettent à des attaquants distants d'exécuter du code arbitraire en raison d'un problème affectant plusieurs sous-systèmes avec des configurations de modules par défaut ou courantes. |
| CVE-2018-10562 | Un problème a été découvert sur les routeurs domestiques Dasan GPON. Une injection de commandes peut se produire via le paramètre dest_host dans une requête diag_action=ping vers une URI GponForm/diag_Form. Comme le routeur enregistre les résultats du ping dans /tmp et les transmet à l'utilisateur lorsque celui-ci revisite /diag.html, il est assez simple d'exécuter des commandes et de récupérer leur sortie. |
| MS17_010 | https://docs.microsoft.com/en-us/security-updates/securitybulletins/2017/ms17-010 |
| NETCORE_NETDIS_UDP-53413-BACKDOOR | http://blog.trendmicro.com/trendlabs-security-intelligence/netis-routers-leave-wide-open-backdoor/ |
nixawk/labs
